天天看点

调用postman拿CSRF token的隐藏Cookie处理

Postman里此处有个Cookie的超链接不知道大家注意过没有?

调用postman拿CSRF token的隐藏Cookie处理
调用postman拿CSRF token的隐藏Cookie处理

这是Postman Cookie manager的帮助链接:

https://learning.getpostman.com/docs/postman/sending_api_requests/cookies/

点击Send按钮后,会观察到两个cookie字段:

调用postman拿CSRF token的隐藏Cookie处理

接下来无论点多少次Send,这两个cookie字段总是跟随着请求发送到服务器端,而服务器端返回的CSRF token都相同,因为服务器端认为这是同一个session。

而在ABAP代码里,第一个请求得到的Cookie字段必须手动用代码设置到第二个请求里:

调用postman拿CSRF token的隐藏Cookie处理